Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Aktif istismar
  • CWE-416

CVE-2023-4211

Mali GPU Çekirdek Sürücüsünde Bellek İşleme Hatası Yerel Kullanıcıya Serbest Bırakılmış Belleğe Erişim Sağlıyor

Arm Ltd Arm 5th Gen GPU Architecture Kernel DriverArm Ltd Bifrost GPU Kernel DriverArm Ltd Midgard GPU Kernel Driver

Orta 5,5 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
1123 gün
Kaydı açan
Arm
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Eki 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 24 Eki 2023.

ÖzetTürkçe

Ayrıcalıksız yerel bir kullanıcı, GPU belleğini uygunsuz biçimde işleyerek zaten serbest bırakılmış belleğe erişim elde edebilir.

Kaynaktaki açıklama (İngilizce)

A local non-privileged user can make improper GPU memory processing operations to gain access to already freed memory.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler4 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver ≥ r41p0, ≤ r42p0 –
Arm Ltd Bifrost GPU Kernel Driver ≥ r0p0, ≤ r42p0 –
Arm Ltd Midgard GPU Kernel Driver ≥ r12p0, ≤ r32p0 –
Arm Ltd Valhall GPU Kernel Driver ≥ r19p0, ≤ r42p0 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.